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Abstract (Basic) : FR 2753860 A 

The method involves the bank or insurance company providing each of 
their customers with a credit card type card (10) which contains unique 
identifiers for each card and for each customer. The card generates 
short acoustic encrypted ID signals of DTMF type when it is used. 

The acoustic signals are received at a microphone and transmitted 
to the bank or insurance company via a communications network. The ID 
signals are processed and decrypted and compared with the ID data for 
the card and for the customer and access to services is permitted if 
they coincide. 

ADVANTAGE - Allows subscribers rapid remote access to bank or 
insurance services while preventing fraudulent access or use of stolen 
card. 
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(57) L'invention concerne un precede et un systerne per- 
mettant aux clients (11) d'une banque ou d'une compagnie 
d' assurance (12), situee a distance, d'acceder de maniere 
sure et rapide, au moyen d'un microphone (17) relie a un 
reseau de communication (15), aux services (30) offerts 
parcette banque ou cette compagnie d'assurance (12). Le 
procede comprend les etapes suivantes: 

- la banque ou la compagnie d'assurance (12) met a la 
disposition de chacun de ses clients (10) une carte (10) 
personnatisee, au format carte de credit, 

- ladite carte (10) emet de brefs signaux acoustiques 
d'identification, de type DTMF, cryptes au moins en partie, 
lorsqu'elle est actionnee par le client (11), 

- lesdits signaux acoustiques sont recus par le micro- 
phone (17) et transmis par le reseau cfe communication 
(15) au service informatique (18) de la banque ou de ia 
compagnie d'assurance (12), 

r - les signaux d'identification sont traites et decryptes (24) 
electroniquement par le service informatique (18) de la 
banque ou de la compagnie d'assurance et les donnees 
obtenues apres traitement et decryptage sont comparees 
(25) aux donnees d'identification de la carte et du client de- 
tenues (23) par le service informatique (18) de la banque 
ou de la compagnie d'assurance. 
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Proced6 et systeme pour securiser les prestations de services a 
distance des organismes financiers. 

Le domaine de 1'invention est celui des prestations de services a distance proposes 
par les organismes financiers, tels que les banques et/ou les compagnies dassurances, k 
leur clients. 

Plus pr6cis6ment 1'invention concerne un proced6 et un syst&me permettant aux 
clients d ! une banque ou d'une compagnie d'assurance, situ6e k distance, d'accdder de 
maniere sure et rapide, au moyen d'un microphone reli£ a un rdseau de communication, 
aux services que la dite banque ou la dite compagnie d'assurance offre k ses clients. 

Le probl&me posd est d'empScher un utilisateur mal intentionn6 d'acc6der aux 
services offerts par la banque ou la compagnie d'assurance sans y etre autoris6, sans 
acquitter les droits correspondants ou en pretendant qu'il n'a pas demande les services 
qui lui sont debites. 

Pour r^soudre ce probleme il a 6t6 propose d'utiliser des cles d'acces que le client 
genere au moyen d^quipement periph^riques. Ces solutions, outre leur coflt, sont peu 
pratiques et longues a mettre en oeuvre. En fait, le problfeme pose ne peut etre 
effectivement rdsolu que si on sait resoudre simultanement un autre probleme : concevoir 
un proc6de et un systeme commode d'utilisation, rapide a mettre en oeuvre en oeuvre et 
6conomique. En effet, dbs lors que Ton s'adresse a un large public, la facility d'utilisation 
et les gains de temps deviennent des problemes majeurs qui ne peuvent pas etre 6cart6s. 
Ces objectifs sont atteint et ces problemes sont r6solus selon 1'invention k 1'aide d ! un 
precede comprenant les 6tapes suivantes : 

- la banque ou la compagnie d'assurance met a la disposition de chacun de ses clients une 
carte, au format carte de credit, personnalisfe par des identifiants spdcifiques pour chaque 
carte et chaque client, 

- la dite carte 6met de brefs signaux acoustiques d'identification, de type DTMF, cryptds 
au moins en partie, lorsqu'elle est actionnde par le client de la banque ou de la compagnie 
d'assurance, 

- lesdits signaux acoustiques sont re?us par le microphone et transmis par le r£seau de 
communication au service informatique de la banque ou de la compagnie d'assurance, 
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- les signaux ^identification sont trails et decrypts 61ectroniquement par le service 
informatique de la banque ou de la compagnie d'assurance et les donn^es obtenues apres 
traitement et decryptage sont comparees aux donnees d'identifications de la carte et du 
client detenus par le service informatique de la banque ou de la compagnie d'assurance. 

Ainsi, grace a ce precede, la banque ou la compagnie d ! assurance, peuvent verifier 
que l'appelant dispose bien d'une carte authentique et non d'un leurre informatique. Par 
ailleurs elles ont pu identifier le titulaire de la carte comme 6tant une personne habilite k 
utiliser les services qu'elles offrent. De sorte qu'en cas de conformit6 le client est 
immediatement mis en communication avec le serveur vocal de la banque ou de la 
compagnie d'assurance. 

Afin d'augmenter la sdcurite du proc6d€, dans une variante de realisation, le 
procedd comprend en outre Tetape suivante : le client emet, au moyen d'un clavier associe 
au microphone et/ou a la carte, un code confidentiel ; apres transmission au service 
informatique de la banque ou de la compagnie d'assurance, par le rdseau de 
communication, ce code confidentiel est traitd et compare au code confidentiel personnel 
du client detenu par le service informatique de la banque ou de la compagnie d'assurance. 

Ainsi, la banque ou la compagnie d'assurance peuvent verifier que l'appelant est 
bien la personne habilitde a entrer en relation avec leurs services. Une carte volSe ne peut 
pas etre utilisfe par le voleur faute de connaitre le code confidentiel. 

Avantageusement les signaux acoustiques emis par la carte varient k chaque 
operation. 

Dans une autre variante de realisation, afin 6galement de renforcer la s^curite du proc6d6 
et d'&viter que le client ne puisse pas contester I'ordre qu'il a pass6 k la banque ou k la 
compagnie d'assurance, le precede comprend en outre les Stapes suivantes : 

- les ordres donnas par le client k la banque ou k la compagnie d'assurance sont valid£s 
par le client en actionnant la carte pour qu'elle £mette un signal acoustique crypt6 de 
validation, 

- ledit signal de validation est enregistrg par le service informatique. 

Avantageusement un accuse de reception est adressd au client. 
Grace k ce proc&te, le client a valid6, par une signature eiectronique, I'ordre qu'il a donn£ 



2753860 



3 

a la banque ou k la compagnie d'assurance. 

L'invention concerne egalement un systeme permettant aux clients d'une banque ou 
d'une compagnie d f assurance, situee a distance, d'acceder de maniere sure et rapide, aux 
services que la dite banque ou la dite compagnie d'assurance offre k ses clients. Ce 
systeme a pour caracteristique de comprendre les moyens de mise en oeuvre du procedd 
ci-dessus d6flni et de ses variantes de realisation. 

Plus particulierement, le systeme selon l'invention comprend : 

- une carte, au format carte de credit, personnalisee par des identifiants specifiques pour 
chaque carte et chaque client, mise k la disposition de celui-ci par la banque ou la 
compagnie d'assurance. La carte comporte des moyens demission de brefs signaux 
acoustiques d'identification, de type DTMF, cryptes au moins en partie. Ces signaux 
acoustiques sont emis lorsque le client actionne les moyens demission au moyen d'un 
element accessible de l'exterieur de la carte. 

- des moyens de transformation des signaux acoustiques, notamment un combine 
t£16phonique comportant un microphone, en des signaux electroniques transmissibles k 
distance au moyen d'un rfiseau de communication. 

- des moyens informatiques, dependants des services informatiques de la banque ou de la 
compagnie d'assurance, connects au reseau de communication et situds a distance des 
moyens d'emission des signaux acoustiques. Ces moyens informatiques comprennent 
eux-memes : 

* une base de donn^es contenant les references des cartes et des clients et leurs 
donn€es d'identification, 

* des moyens de traitement et de decryptage des signaux Electroniques permettant 
d'obtenir des donndes caract^ristiques des clients et des cartes, 

* des moyens de comparaison des donnEes d'identification contenues dans la base 
de donnEes et des donnees caractfiristiques des clients et des cartes. 

De sorte qu'en cas de conformity, les services de la banque ou de la compagnie 
d'assurance sont imm^diatement accessibles aux clients. 

Afin d'augmenter la s6curit6 du systeme, dans une variante de realisation, le 
systfcme comprend en outre des seconds moyens de comparaison d'un code confidentiel 
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personnel au client contenu dans la base de donn^es, k un code confidentiel emis par le 
client Ce code est emis au moyen d'un clavier associe au combine teiephonique et/ou k la 
carte et transmis aux moyens infonnatiques de la banque ou de la compagnie d'assurance, 
par le r£seau de communication. 

Ainsi, la banque ou la compagnie d'assurance peuvent verifier que Tappelant est 
bien la personne habilitee k entrer en relation avec ses services. Une carte vol6e ne peut 
pas etre utilis& par le voleur faute de connaitre le code confidentiel. 

Dans une autre variante de realisation, afin egalement de renforcer la securite du 
systfeme et d'eviter que le client ne puisse contester 1'ordre qu'il a passe a la banque ou k 
la compagnie, le systeme est tel que : 

- la carte emet, lorsqu'elle est actionnfie par le client, un signal acoustique crypte de 
validation des ordres donnas par le client, 

- les moyens infonnatiques comprennent des moyens de detection et d'enregistrement du 
signal de validation. 

GrSce k ce systeme, le client a valide, par une signature electronique, 1'ordre qu'il a donne 
k la banque ou k la compagnie d'assurance. 

Avantageusement les moyens infonnatiques comprennent des moyens d'edition 
d'un accuse de reception des ordres donnas, destine k gtre adresse au client. 

D'autres caract&istiques et avantages de Tinvention apparaltront k la lecture de la 
description d'une variante de realisation de Tinvention, donnfie a titre d'exemple indicatif 
et non limitatif, et de la figure 1 annexfe pr^sentant une vue sch&natique en perspective 
du systeme et du precede selon l'invention. 

Le systeme et le precede selon l'invention permettent au client 1 1 disposant d'un 
combine teiephonique 16 comportant un microphone 17, d'acceder de mantere sfire et 
rapide, aux services 30 que la banque ou la compagnie d'assurance 12 offrent k leurs 
clients 11. Le combine teiephonique 16, situe k distance des services infonnatiques 18 du 
prestataire de services 12, est connecte aux services infonnatiques via un r6seau de 
communication IS. 

Le systeme comprend une carte 10, au format carte de credit, personnalisee par 
des identifiants sp6cifiques pour chaque carte et pour chaque client 11. Cette carte est 
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mise k la disposition des leurs clients par la banque ou la compagnie d'assurance 12 . La 
carte 10 comporte des moyens d'emission de brefs signaux acoustiques d'identification 
13, de type DTMF, cryptes au moins en partie. Ces signaux sont emis lorsque les 
moyens d'emission 13 sont actionnfis par 1'utilisateur au moyen d'un 616ment 14 
accessible de l'exterieur de la carte (non visible sur la figure car situfi sur l'autre c6te de la 
carte). Les signaux acoustiques 20 sont re?us par le microphone 17 du combine 
teldphonique, contre lequel Tutilisateur accole la carte 10. Le systfeme comprend 
egalement des moyens 19 de transmission des signaux acoustiques 20 t situes dans le 
combine tdlephonique 16. Ces moyens de transmission transmettent a distance les 
signaux, apres traitement, via le reseau de communication 15. Le systeme comprend 
egalement des moyens informatiques 21, dependant des services informatiques 18 de la 
banque ou de la compagnie d'assurance. Ces moyens informatiques sont connects au 
reseau de communication 15 et situds k distance des combines tel6phoniques 16. 
Ces moyens informatiques 21 comprennent eux-memes : 

* une base de donndes 23 contenant les references des cartes et des clients et leurs 
donnees d'identification, 

* des moyens de traitement et de decryptage 24 des signaux electroniques 
permettant d'obtenir des donnees caract&istiques des clients et des cartes, 

* des moyens de comparaison 25 des donnees d'identification contenues dans la 
base de donnees 23 et des donnees caracteristiques des clients et des cartes. 

De sorte qu'en cas de conformity les services 30 de la banque ou de la compagnie 
d'assurance sont imm6diatement accessibles aux clients 11. 

De preference les moyens de cryptage de la carte et de decryptage des services 
informatiques sont con?us de telle sorte que le signal acoustique varie h chaque operation 
(horloge, compteur d'operations etc., ainsi qu'il est notamment d6crit dans les brevets 
US N° : 4,998,279 et US N° : 4,298,098). Ainsi l'enregistrement, sous quelque forme 
que ce soit, des signaux acoustiques ne sera d'aucune utilite k un fraudeur pour se faire 
identifier par les services informatiques de la banque ou de la compagnie d'assurance et 
bdneficier des services de celui-ci. 

Afin d'augmenter la security du systeme, dans la variante de realisation representee 
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sur la figure 1, le systeme comprend en outre des seconds moyens de comparison 26. 
Ces moyens de comparaison permettent de comparer un code confidentiel personnel au 
client contenu dans la base de donnees avec le code confidentiel emis par Tutilisateur. Ce 
code est 6mis au moyen d ! un clavier 27 associe au combing telephonique 16 et/ou h la 
carte 10 et transmis aux moyens informatiques 21 du prestataire, par le rdseau de 
communication 15. 

Ainsi, le prestataire de services k Tassurance que Tappelant 1 1 est bien la personne 
habilitfie a entrer en relation avec ses services. Une carte volee ne peut pas etre utilisee par 
le voleur faute de connaitre le code confidentiel. 

Dans une autre variante de realisation, afin £galement de renforcer la security du 
systeme et d'gviter que le client ne puisse contester l'ordre qu'il a adress6 k la banque ou 
k la compagnie d ! assurance, le systeme selon Tinvention est tel que : y 

- la carte 10 £met, lorsqu'elle est actionn^e 14 par 1'abonne, un signal acoustique cryptd 
de validation des ordres donnas par Tabonne 11, 

- lesdits moyens informatiques 21 comprennent des moyens de detection 21a et 
d'enregistrement 21b du signal de validation. 

GrSce k ce systeme, le client a validd, par une signature electronique, l'ordre qu'il a 
donne a 1'operateur de tdldcommunication. 

Avantageusement dans ce cas les moyens informatiques 21 comprennent en outre 
des moyens d'ddition 28 d'un accuse de reception 29 des ordres donnas. Cet accus6 de 
reception est adress6 k Tabonn6 11. 
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REVENDICATIONS 

1 . Proc6d6 permettant aux clients (1 l)d'une banque ou d'une compagnie d'assurance 
(12), situee a distance, d'acceder de maniere sQre et rapide, au moyen d'un microphone 
(17) reli£ a un r€seau de communication (15), aux services (30) que la dite banque ou la 
dite compagnie d'assurance (12) off re k ses clients (11), 

caracteris6 en ce qu'il comprend les Stapes suivantes : 

- la banque ou la compagnie d'assurance (12)met a la disposition de chacun de ses 
clients (10) une carte (10), au format carte de credit, personnalisee par des identifiants 
specifiques pour chaque carte et chaque client, 

- la dite carte (10) emet de brefs signaux acoustiques d'identification, de type 
DTMF, crypt^s au moins en partie, lorsqu'elle est actionnee par le client (11) de la 
banque ou de la compagnie d'assurance (12), 

- les dits signaux acoustiques sont re9us par le microphone (17) et transmis par le 
reseau de communication (15) au service informatique (18) de la banque ou de la 
compagnie d'assurance (12), 

- les signaux d'identification sont traites et decrypts (24) electroniquement par le 
service informatique (18) de la banque ou de la compagnie d'assurance et les donn£es 
obtenues apres traitement et decryptage sont compares (25) aux donnees d'identification 
de la carte et du client detenues (23) par le service informatique (18) de la banque ou de 
la compagnie d'assurance. 

2 . Procdde selon la revendication 1, caract£ris6 en ce qu'il comprend en outre l'etape 
suivante : 

- le client emet, au moyen d'un clavier (27) associ6 au microphone (17) et/ou k la 
carte (20) , un code confidentiel ; apres transmission au service informatique (18) de la 
banque ou de la compagnie d'assurance, par le r6seau de communication (15), ce code 
confidentiel est traits et compare (26) au code confidentiel personnel du client detenu par 
le service informatique de la banque ou de la compagnie d'assurance. 

3 . Procdd6 selon les revendications 1 ou 2, caract&is6 en ce qu'il comprend en outre 
l'&ape suivante : 

- les ordres donndes par le client k la banque ou a la compagnie d'assurance sont 
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valides par le client en actionnant (14) la carte (10) pour quelle emette un signal 
acoustique crypte de validation, 

- ledit signal de validation est enregistrfi (21b) par le service informatique (18) de 
Toperateur de la banque ou de la compagnie d'assurance. 

4 . Proc&te selon la revendication 3, caract^rise en ce qu'il comprend en outre Tdtape 
suivante : 

- un accuse de reception (29) du signal de validation est adress6 au client (10) par 
la banque ou la compagnie d'assurance. 

5 ♦ Procdd£ selon Tune des revendications 1 k 4 caract6risd en ce que Ies signaux 
acoustiques €mis par la carte varient a chaque operation. 

6 . Systeme permettant aux clients (11) d'une banque ou d'une compagnie d'assurance 
(12), situee a distance, d'acceder de maniere sure et rapide, aux services (30) que la dite 
banque ou la dite compagnie d'assurance offre a ses clients, 

caracterise en ce qu'il comprend : 

- une carte (10), au format carte de credit, personnalisee par des identifiants 
specifiques pour chaque carte et chaque client, mise k la disposition de ceux-ci ; la dite 
carte comportant des rnoyens (13) d'emission de brefs signaux acoustiques 
d'identification, de type DTMF, cryptes au moins en partie, lorsque les dits rnoyens 
d'emission sont actionn6s par le client de la banque ou de la compagnie d'assurance au 
moyen d'un 616ment accessible (14) de I'exterieur de la carte, 

- des rnoyens (17) de transformation des signaux acoustiques, notamment un 
combin6 t^lephonique comportant un microphone, en des signaux eiectroniques 
transmissibles k distance au moyen d'un reseau de communication (15), 

- des rnoyens informatiques (21) , dependants des services informatiques (18) de 
la banque ou de la compagnie d'assurance, connects au r6seau de communication (15) 
et situ^s k distance des rnoyens (17) demission des signaux acoustiques, les dits rnoyens 
informatiques comprenant : 

* une base de donn6es (23) contenant les references des cartes et des clients et 
leurs donn6es ^identification, 

* des rnoyens de traitement et de decryptage (24) des signaux 61ectroniques 
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perniettant d'obtenir des donnees caracteristiques des clients et des cartes, 

* des moyens de comparaison (25) des donndes d'identification contenues dans 
la base de donnees et des donnees caracteristiques des clients et des cartes, 
de sorte qu'en cas de conformite, les services de la banque ou de la compagnie 
5 d'assurance sont imm6diatement accessibles aux clients. 

7 . Systeme selon la revendication 6, caract^rise en ce que lesdits moyens 
informatiques comprennent en outre: 

- des seconds moyens de comparaison (26) d'un code confidentiel personnel au 
client contenu dans la base de donnees, k un code confidentiel emis par le client au moyen 

10 d f un clavier associe au combine t£16phonique et/ou k la carte et transmis aux moyens 

informatiques de la banque ou de la compagnie d'assurance, par le reseau de 
communication (15). 

8 . Systfeme selon les revendications 6 ou 7, caracterise en ce que : 

ladite carte (10) emettant en outre, lorsqu'elle est actionnee (14) par le client, un 
15 signal acoustique crypte de validation des ordres donn£s par le client, 

et en ce que lesdits moyens informatiques comprennent en outre : 

- des moyens de detection (21a) et d'enregistrement (21b) du signal de validation. 

9 . Systfeme selon la revendication 8, caractdrisS en ce que lesdits moyens 
informatiques comprennent en outre : 

20 - des moyens d'edition (28) d'un accuse de reception (29) des ordres donn6s, 

destine k etre adress6 au client. 

10. Syst&me selon Tune des revendications 6 a 9, caracterise en ce que la carte 
comporte des moyens de cryptage permettant de varier les signaux acoustiques d ! une 
operation k Tautre. 
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